1. Quem somos
O Too Long To Listen é operado por STX Soluções LTDA, CNPJ 52.905.175/0001-41, Rua Visconde de Mauá, 25, apto 201, São Cristóvão, Criciúma/SC, CEP 88802-530, Brasil. Para a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD), somos o controlador dos dados tratados no serviço.
Canal de privacidade e de atendimento a titulares: privacy@toolongtolisten.com.
2. Quais dados tratamos
- Conta: nome, e-mail e foto do seu perfil Google, recebidos quando você entra com o Google, e o identificador interno da conta.
- Áudios: os arquivos que você envia para transcrever. Para vídeos, o áudio é extraído no seu navegador e apenas o áudio é enviado.
- Transcrições: o texto, os trechos com marcação de tempo, o idioma detectado, o resumo, pastas e favoritos que você cria.
- Cobrança: plano, saldo de minutos, status da assinatura e identificadores de cliente e de pagamento. Dados de cartão e de Pix são tratados diretamente pelos processadores de pagamento e nunca passam pelos nossos servidores.
- Uso e segurança: registros técnicos (data, tamanho do arquivo, duração, erros), um identificador anônimo do navegador e um resumo irreversível (hash) do endereço IP, usados apenas para limitar abusos, evitar fraudes em bônus e investigar falhas.
- Indicações e teste sem cadastro: o código de indicação que você usa ou compartilha e, no teste sem cadastro, o hash do IP e do navegador para aplicar o limite diário. O áudio do teste sem cadastro não é guardado.
3. Para que usamos e qual a base legal
Não vendemos seus dados e não usamos seus áudios ou transcrições para treinar modelos de inteligência artificial.
- Transcrever, resumir e entregar os resultados que você pediu: execução de contrato (art. 7, V da LGPD).
- Cobrar, conceder créditos, prevenir fraudes e abusos: execução de contrato, legítimo interesse (art. 7, IX) e cumprimento de obrigação legal (art. 7, II).
- Enviar e-mails do serviço (conclusão de transcrição, falha de pagamento, avisos de conta): execução de contrato.
- Melhorar o produto com métricas agregadas: legítimo interesse. Cookies e ferramentas de medição que dependam de consentimento só são ativados depois que você aceitar.
- Atender solicitações e obrigações fiscais e de defesa em processos: obrigação legal e exercício regular de direitos.
4. Onde e como o áudio é processado
A transcrição e o resumo são feitos por modelos abertos de reconhecimento de fala e de linguagem (Whisper e um modelo de linguagem local) executados em um servidor privado nosso, alugado da Contabo GmbH, em um datacenter na Europa (Alemanha). O áudio e o texto não são enviados a serviços de inteligência artificial de terceiros.
O servidor de transcrição recebe o áudio apenas durante o processamento, usa um arquivo temporário que é apagado ao final e não grava o conteúdo em registros. O arquivo original e as transcrições ficam no Google Cloud (Firebase), região dos Estados Unidos.
Como o servidor e a infraestrutura Google ficam fora do Brasil, há transferência internacional de dados, feita com base no art. 33 da LGPD (cláusulas contratuais padrão e garantias oferecidas pelos operadores abaixo).
5. Operadores e suboperadores
- Google LLC (Firebase Authentication, Firestore, Cloud Storage, App Hosting, Secret Manager): login, banco de dados, arquivos e hospedagem do site. Estados Unidos.
- Contabo GmbH: servidor onde rodam a transcrição e o resumo. Alemanha, União Europeia.
- Stripe Payments: pagamentos por cartão e assinaturas. Estados Unidos e outras regiões.
- Mercado Pago (MercadoPago Instituição de Pagamento Ltda.): pagamentos por Pix. Brasil.
- Provedor de e-mail transacional (Resend): envio de e-mails do serviço, apenas com o seu endereço de e-mail e o texto da mensagem. Estados Unidos.
- Google LLC (Google Analytics 4): medição de audiência agregada, somente depois do seu consentimento e somente quando a ferramenta estiver ativada. Estados Unidos.
6. Medição de audiência (Google Analytics)
Quando a medição de audiência estiver ativada, usamos o Google Analytics 4 (Google LLC, Estados Unidos) para entender, de forma agregada, quais páginas e recursos são usados. Ele só é carregado depois que você clica em Aceitar no aviso de cookies. Antes disso, nenhum cookie de medição é gravado e nenhum dado é enviado ao Google Analytics. Se você recusar, nada é enviado.
Com o seu consentimento, o Google Analytics grava cookies (como _ga) e recebe eventos como visualização de página, início de transcrição, clique em planos e download de legenda. Os eventos não contêm nomes de arquivos, conteúdo de áudios ou transcrições, e-mail nem o identificador da sua conta. O endereço IP é anonimizado e não usamos sinais de publicidade nem personalização de anúncios.
Você pode retirar o consentimento a qualquer momento: use o link "Preferências de cookies" no rodapé do site (o aviso volta a aparecer e você pode recusar) ou peça pelo e-mail de privacidade. Depois da retirada, nada novo é enviado; dados já medidos de forma agregada seguem o prazo de retenção da ferramenta.
7. Por quanto tempo guardamos
- Áudios enviados: apagados automaticamente 7 dias depois do envio no plano gratuito e 30 dias nos planos pagos. Você pode apagar um áudio antes, excluindo a transcrição.
- Transcrições, resumos, pastas: ficam até você excluí-los ou excluir a conta.
- Conta e saldo: até você excluir a conta.
- Registros de cobrança e notas: pelo prazo exigido pela legislação fiscal e contábil (em geral 5 anos), mantidos apenas nos processadores de pagamento e em nossos registros fiscais, sem o conteúdo dos seus áudios.
- Hash do IP e do navegador usados para limites e prevenção de fraude: até 180 dias.
- Cópias de segurança do Google podem reter dados excluídos por até 30 dias antes da eliminação definitiva.
8. Seus direitos
Você pode, a qualquer momento: confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, pedir portabilidade, saber com quem compartilhamos, revogar consentimentos e peticionar à ANPD (art. 18 da LGPD).
Em Conta, no site, você baixa todos os seus dados em um arquivo JSON e pode usar "Excluir minha conta", que apaga imediatamente sua conta, seus áudios, transcrições, pastas e saldo e cancela assinaturas ativas. Também atendemos pedidos pelo e-mail acima, em até 15 dias.
9. Segurança
Usamos conexão criptografada (HTTPS), regras de acesso que permitem que cada usuário leia apenas seus próprios dados, credenciais de servidor guardadas em cofre de segredos, limites de uso e verificação de assinatura nos webhooks de pagamento. Nenhum sistema é totalmente imune; em caso de incidente com risco relevante, comunicaremos você e a ANPD nos termos da LGPD.
10. Crianças e adolescentes
O serviço não é destinado a menores de 18 anos. Se identificarmos dados de um menor sem consentimento de responsável, eles serão excluídos.
11. Alterações
Podemos atualizar esta política. Mudanças relevantes serão avisadas no site ou por e-mail, e a data acima será atualizada.
12. Contato
Dúvidas e pedidos de titulares: privacy@toolongtolisten.com.